Principales Conclusions
Le smishing repose sur des tactiques d'imitation pour tromper les victimes en leur faisant croire que les messages frauduleux sont légitimes.
Les codes anti-phishing fournissent une couche de sécurité supplémentaire, vous aidant à vérifier l'authenticité des messages en affichant un code personnalisé, facilement reconnaissable.
Restez proactif : activez les dernières fonctionnalités de sécurité, restez informé des menaces émergentes et signalez les messages suspects pour vous protéger et protéger les autres.
Les arnaques par phishing ont évolué pour inclure des messages SMS frauduleux, une tactique désormais connue sous le nom de "smishing" – un terme dérivé de la combinaison des mots "SMS" et "phishing". Les escrocs se font passer pour des expéditeurs légitimes et exploitent la façon dont les messages SMS sont affichés, leur permettant d'insérer des messages malveillants dans des fils de messages existants. Cela rend leurs escroqueries plus authentiques, trompant les utilisateurs en les incitant à appeler le "service client", à révéler des informations sensibles, à cliquer sur des liens de phishing, ou à effectuer des transferts entraînant une perte d'actifs.
Pour lutter contre cela, Binance a étendu son outil de code anti-phishing aux SMS, ajoutant ainsi une couche de sécurité supplémentaire pour les utilisateurs. En incorporant un code anti-phishing unique dans les messages SMS de Binance, nous rendons beaucoup plus difficile pour les escrocs de vous tromper. Lisez la suite pour découvrir ce qu'est exactement le smishing et comment utiliser correctement notre code anti-phishing.
Comment les scams de smishing ciblent les utilisateurs de crypto
Le smishing rend plus difficile l'identification des messages frauduleux, augmentant le risque de tromperie et de perte de fonds. Voici comment cette escroquerie peut se dérouler :
Le Déguisement : La victime reçoit un SMS concernant une activité de compte suspecte, semblant provenir d'un fournisseur de confiance comme Binance. Parce que les systèmes SMS groupent les messages d'un expéditeur qui semble être le même, l'alerte fictive se mélange avec les textes légitimes, la rendant authentique. Le message incite la victime à appeler un numéro pour "sécuriser" son compte.
Le Piège : Une fois que la victime appelle, les escrocs lui demandent de transférer des fonds vers un portefeuille "sécurisé" – contrôlé par les escrocs. Ils fournissent une phrase secrète par e-mail, un autre SMS, un site Web frauduleux, ou même durant l'appel. Croyant que leurs fonds sont en sécurité, la victime effectue le transfert, seulement pour que les escrocs drainent immédiatement le portefeuille, entraînant une perte.
Pour approfondir cette menace, consultez "Web3 Wallet Security : Évitez les faux applications de portefeuille et le smishing."
Ne mordez pas à l'hameçon : le Code Anti-Phishing est là pour vous garder en sécurité
Pour améliorer la sécurité et lutter contre les arnaques de smishing, nous avons étendu l'utilisation de la fonctionnalité de Code Anti-Phishing aux communications SMS. Auparavant disponible pour les e-mails, ces identifiants uniques définis par l'utilisateur aident à vérifier l'authenticité des messages de Binance. Maintenant, lorsque vous recevez un SMS de notre part, il inclura votre code personnalisé – connu uniquement de vous – vous permettant de confirmer que le message est légitime.
Qu'est-ce que le Code Anti-Phishing de Binance ?
Le code Anti-Phishing de Binance ajoute une couche supplémentaire de sécurité au compte en vous permettant de définir un code unique qui apparaîtra dans chaque e-mail et SMS légitimes de Binance, vous aidant à vérifier les messages et à éviter le phishing ou le smishing. Si le code est manquant ou ne correspond pas à ce que vous avez défini, considérez-le comme suspect et signalez-le immédiatement via le support Binance. Vous pouvez configurer le code via l'application ou le site Web, et il est recommandé de le mettre à jour régulièrement, surtout si vous pensez qu'il a pu être exposé.
Comment configurer votre Code Anti-Phishing SMS Binance (Étape par Étape)
Méthode 1 – Configuration via l'application Binance
Ouvrez votre application Binance et appuyez sur l'icône du menu.
Appuyez sur votre icône de profil pour accéder à [Infos du Compte], puis allez à [Sécurité].
Sous [Sécurité], appuyez sur [Code Anti-Phishing], puis [Créer].
Entrez un code de votre choix et appuyez sur [Soumettre]. Choisissez un code qui est facile à reconnaître pour vous mais difficile à deviner pour les autres.
Complétez la vérification via votre 2FA ou clé d'accès pour activer votre code anti-phishing.
Méthode 2 – Configuration via le site Web de Binance
Connectez-vous à votre compte Binance et survolez l'icône [Profil].
Cliquez sur [Compte] dans le menu déroulant.
Cliquez sur [Sécurité] et faites défiler vers le bas jusqu'à la section [Sécurité Avancée].
Cliquez sur [Activer] à côté de la section [Code Anti-Phishing].
Cliquez sur [Créer] pour commencer.
Entrez un code anti-phishing de votre choix et cliquez sur [Soumettre].
Complétez la vérification via votre 2FA ou clé d'accès pour activer votre code anti-phishing.
Une fois que vous avez vérifié via votre code 2FA ou une clé d'accès, vous aurez créé votre code anti-phishing. Une fois défini, tous les SMS et e-mails légitimes de Binance incluront votre Code Anti-Phishing personnalisé.
Si vous recevez un message, vérifiez si le code à l'intérieur correspond à celui que vous avez défini. Si c'est le cas, le message est légitime. Si ce n'est pas le cas, il s'agit probablement d'une arnaque. Dans la capture d'écran ci-dessus, les messages SMS légitimes contenant le code correct sont marqués en vert, tandis que ceux frauduleux sans sont marqués en rouge.
Le même processus de vérification s'applique aux e-mails – confirmez toujours leur légitimité en vérifiant votre code avant d'agir.
Comment vous protéger contre les arnaques de smishing
Bien que l'utilisation de codes anti-phishing puisse renforcer considérablement la sécurité, votre meilleure défense est de rester vigilant et d'adopter des habitudes intelligentes. Voici comment vous pouvez protéger davantage vos actifs :
Restez sceptique
Les messages inattendus incitant à une action immédiate ou demandant des informations personnelles doivent toujours susciter une alerte. Les escrocs comptent sur l'urgence pour pousser les victimes à commettre des erreurs. Par conséquent, faites une pause, vérifiez et réfléchissez avant d'agir. Veuillez noter que recevoir un faux SMS ou un appel ne signifie pas nécessairement que votre compte Binance a été piraté.
Vérifiez avant de faire confiance : Comment vérifier si un SMS de Binance est réel
En cas de doute, vérifiez toujours. Vérifiez la source du message : confirmez toujours les URL et les comptes de médias sociaux via notre outil Binance Verify ou contactez notre équipe de support client sur notre plateforme officielle pour clarification. Une vérification rapide peut vous éviter de tomber dans le piège d'un escroc.
En cas de doute, vérifiez d'abord. Confirmez toujours les URL et les comptes de médias sociaux via Binance Verify, ou contactez le support client par nos canaux officiels pour vérifier. Une vérification rapide peut vous éviter de tomber dans une escroquerie. Voici deux autres façons de vérifier.
1. Vérifiez les actions de compte via le journal de sécurité
Les escrocs peuvent envoyer de faux messages indiquant des actions telles que connexion, retrait ou liaison à l'API sur votre compte. Vérifiez toujours votre journal de sécurité par les routes suivantes, surtout si vous ne reconnaissez pas l'action :
Application : [Profil] - [Infos du compte] - [Sécurité] - [Activités du compte]
Site Web : [Profil] - [Compte] - [Sécurité] - [Appareils et Activités]
2. Vérifiez le SMS via le chatbot Binance
Vous pouvez télécharger une capture d'écran du SMS à notre chatbot pour vérifier s'il est authentique.
Sur l'application Binance
Sur le Web Binance
Évitez de cliquer sur les liens dans les SMS
Même si un message semble légitime, ne cliquez jamais sur un lien dans les messages SMS. Entrez plutôt manuellement l'URL du site officiel dans votre navigateur pour vous assurer que vous accédez à la bonne plateforme.
Signalez les messages suspects
Aidez-nous à lutter contre la fraude en signalant les messages suspects au support client de Binance et à votre fournisseur de services mobiles. Votre rapport pourrait empêcher d'autres de devenir des victimes.
En restant alerte et en vérifiant chaque interaction, vous pouvez déjouer les escrocs et garder vos actifs en sécurité.
Restez alerte et informé
Les tactiques de smishing évoluent constamment, ce qui rend crucial de rester en avance sur les escrocs. Tenez-vous au courant des dernières techniques de fraude et des meilleures pratiques de sécurité via Binance Academy. Pour une plongée plus profonde dans les arnaques courantes, explorez notre série sur la sécurité. Ces ressources vous aideront à reconnaître et à éviter les tentatives de smishing, vous assurant de rester un pas en avant des menaces potentielles.
Dernières Pensées
Votre sécurité commence avec vous. Les escrocs s'attaquent aux utilisateurs sans méfiance, perfectionnant constamment leurs tactiques pour contourner les défenses. Restez informé, restez prudent et tirez pleinement parti des fonctionnalités de sécurité comme le Code Anti-Phishing. Plus vous mettez en place de couches de protection, plus il devient difficile pour les escrocs de réussir.
Lecture Supplémentaire
Qu'est-ce qu'un Code Anti-Phishing et comment le configurer sur Binance ?
Identifier les Attaques de Spoofing SMS
Protégez vos crypto-monnaies contre les attaques de spoofing SMS
